1. Kto przetwarza Państwa dane (administrator)
Dinka Boban, wynajmująca w gospodarstwie domowym, Mala Duba 89, 21329 Živogošće, Chorwacja · info@maladuba.com
2. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Kiedy | Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Zapytanie o rezerwację | imię i nazwisko, e-mail, daty, liczba osób, apartament; opcjonalnie kraj, telefon, wiadomość; język strony | odpowiedź i oferta; po odpowiedzi przechowywanie korespondencji | działania przed zawarciem umowy – art. 6 ust. 1 lit. b; po odpowiedzi prawnie uzasadniony interes – lit. f (odpowiedź na ponowne zapytanie, wielu gości wraca; dowód korespondencji) | 2 lata, jeśli nie dojdzie do rezerwacji, potem automatyczne usunięcie; w przeciwnym razie jak przy rezerwacji |
| Formularz kontaktowy | imię, e-mail, temat, wiadomość | odpowiedź na wiadomość | pytanie o zakwaterowanie: działania przed zawarciem umowy – lit. b; pozostałe pytania: prawnie uzasadniony interes w udzieleniu odpowiedzi – lit. f | 2 lata |
| Rezerwacja i pobyt | dane z rezerwacji, korespondencja, wpłata zadatku (imię i nazwisko zlecającego przelew, IBAN) | wykonanie umowy, pobranie płatności, rachunki | wykonanie umowy – lit. b; rachunki i ewidencje – obowiązek prawny, lit. c | przez czas trwania umowy, a korespondencja do upływu przedawnienia roszczeń z umowy (prawnie uzasadniony interes – lit. f); dokumenty handlowe i ewidencje 10 lat od początku biegu przedawnienia (Ogólna ustawa podatkowa, art. 66 ust. 18) |
| Zgłoszenie gości (eVisitor) | imię i nazwisko, miejsce, kraj i data urodzenia, obywatelstwo, rodzaj i numer dokumentu tożsamości, miejsce zamieszkania i adres, płeć, data i godzina przyjazdu i wyjazdu – dla wszystkich gości | ustawowe zgłoszenie pobytu w ciągu 24 godzin; podanie danych jest obowiązkiem ustawowym | obowiązek prawny – lit. c (Ustawa o opłacie turystycznej, art. 22; Rozporządzenie w sprawie systemu eVisitor, art. 4; Ustawa o działalności hotelarsko-gastronomicznej (ZUD), art. 32 ust. 1 pkt 5) | poza systemem eVisitor ich nie przechowujemy – nie robimy kopii dokumentów, dokument zwracamy zaraz po wpisaniu danych; w systemie eVisitor dane przechowuje Chorwacka Wspólnota Turystyczna zgodnie z przepisami |
| Rezerwacje przez Booking.com i Airbnb | dane, które przekazuje nam platforma | wykonanie umowy | lit. b | jak przy rezerwacji |
| Reklamacje | imię, dane kontaktowe, treść reklamacji i odpowiedź | rozpatrywanie reklamacji, ustawowa ewidencja | obowiązek prawny – lit. c (Ustawa o ochronie konsumentów (ZZP), art. 10) | 1 rok od otrzymania |
| Bezpieczeństwo strony i ochrona formularzy przed spamem | dane techniczne przeglądarki i urządzenia, adres IP (Cloudflare, Cloudflare Turnstile) | bezpieczeństwo, zapobieganie nadużyciom | prawnie uzasadniony interes – lit. f | tylko tak długo, jak jest to potrzebne do kontroli bezpieczeństwa: Cloudflare przechowuje dane, dopóki są potrzebne do tego celu lub do wypełnienia obowiązków prawnych, a następnie je usuwa lub, jeśli nie jest to technicznie możliwe, zabezpiecza; nie publikuje dokładnej liczby dni (o własnym wykorzystaniu przez Cloudflare zob. „Inni odbiorcy”) |
| Zbiorcze statystyki ruchu, bez skryptu (Cloudflare) | adres IP i dane o żądaniu (czas, strona, przeglądarka), z których Cloudflare tworzy zbiorcze liczby (żądania, odwiedzający, kraje); nic nie jest zapisywane na Państwa urządzeniu ani z niego odczytywane | w jakim stopniu strona jest używana | prawnie uzasadniony interes – lit. f | widzimy tylko zbiorcze liczby; Cloudflare przechowuje dane o żądaniach, dopóki są potrzebne do świadczenia usługi lub do wypełnienia obowiązków prawnych, a następnie je usuwa lub, jeśli nie jest to technicznie możliwe, zabezpiecza; nie publikuje dokładnej liczby dni |
| Statystyka z plikami cookie (Google Analytics 4) | dane o korzystaniu ze strony, identyfikator z pliku cookie; Google podaje, że w GA4 nie rejestruje ani nie przechowuje adresów IP | analiza odwiedzin | zgoda – lit. a (baner plików cookie) | pliki cookie do 2 lat; dane w GA4 maksymalnie 14 miesięcy od Państwa ostatniej wizyty |
| Zapis Państwa wyboru dotyczącego plików cookie | czas, wybrane kategorie, wersja tekstu banera, język – bez adresu IP i bez identyfikatora | dowód udzielenia lub odmowy zgody | zapis nie zawiera danych, na podstawie których można ustalić Państwa tożsamość; gdyby został uznany za dane osobowe: prawnie uzasadniony interes w wykazaniu zgody – lit. f (RODO art. 5 ust. 2, art. 7 ust. 1) | 2 lata |
Dane z formularzy są nam potrzebne, abyśmy mogli Państwu odpowiedzieć; bez nich nie możemy wysłać oferty. Nie podejmujemy zautomatyzowanych decyzji i nie tworzymy profili. Nie sprzedajemy danych i nie wykorzystujemy ich do reklam.
3. Kto jeszcze ma dostęp (podmioty przetwarzające)
- Raidboxes GmbH (Niemcy) – hosting strony,
- Cloudflare, Inc. – sieć, ochrona i statystyka bez plików cookie,
- Microsoft (Microsoft 365) – poczta e-mail,
- Hostify.com, Inc. (USA) – system rezerwacji i kalendarza,
- Google (Google Analytics) – wyłącznie za Państwa zgodą.
Cloudflare, Microsoft i Google przekazują dane do USA na podstawie Ram ochrony danych UE–USA (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony), a dodatkowo standardowych klauzul umownych. Hostify.com, Inc. ma siedzibę w USA, dlatego dane o rezerwacjach mogą być przekazywane do USA i tam przetwarzane; zgodnie z polityką prywatności Hostify odbywa się to z zastosowaniem odpowiednich zabezpieczeń, które mogą obejmować standardowe klauzule umowne Komisji Europejskiej. Kopii standardowych klauzul umownych można zażądać pod adresem info@maladuba.com.
Inni odbiorcy: Cloudflare wykorzystuje sygnały z ochrony formularzy (Turnstile) także samodzielnie, do ulepszania rozpoznawania botów – zob. informację Cloudflare o prywatności dotyczącą Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Dane o pobycie gości są zgłaszane do systemu eVisitor (Chorwacka Wspólnota Turystyczna i wspólnoty turystyczne) i są dostępne właściwym organom państwowym zgodnie z prawem; wpłatę zadatku obsługują Państwa bank i nasz bank.
Booking.com i Airbnb są samodzielnymi administratorami danych, które Państwo wprowadzają na ich stronach; obowiązują ich polityki prywatności.
Dane, których nie otrzymujemy od Państwa: jeśli rezerwują Państwo przez Booking.com lub Airbnb, platforma przekazuje nam (przez system Hostify) Państwa imię, dane kontaktowe, daty, liczbę osób, cenę i wiadomości. Wykorzystujemy je wyłącznie na potrzeby Państwa pobytu, jak opisano powyżej.
4. Państwa prawa
Mają Państwo prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia.
Prawo do sprzeciwu: w każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (bezpieczeństwo strony, statystyka bez plików cookie, odpowiedzi na pytania ogólne).
Zgodę na pliki cookie mogą Państwo wycofać w każdej chwili za pomocą odnośnika „Ustawienia plików cookie” w stopce; wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Żądanie prosimy wysłać na adres info@maladuba.com; odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
5. Skarga
Jeśli uważają Państwo, że przetwarzanie jest niezgodne z prawem, mogą się Państwo zwrócić do chorwackiej Agencji Ochrony Danych Osobowych (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
Tekst oryginalny jest w języku chorwackim.
Ostatnia zmiana: 18 października 2026